Wie funktioniert es?
- Ein sicheres Passwort wartet schon: Drück auf „Passwort kopieren“.
- Gefällt es dir nicht? „Noch eins!“ oder die Leertaste erzeugt ein neues; die Schnellauswahl ändert Länge und Zeichen mit einem Tipp.
- In den Einstellungen wählst du die Länge (8 bis 64) und die Zeichen und lässt Verwechselbares weg (0 und O, 1 und l).
Gute Gewohnheiten
- Für jede Website ein anderes Passwort: Wird eines geleakt, bleiben die anderen sicher.
- Bewahre sie in einem Passwort-Manager auf: Er merkt sie sich für dich.
- Aktiviere die Zwei-Faktor-Authentifizierung für wichtige Konten (E-Mail, Bank).
- Länge zählt mehr als Sonderzeichen: 16 Zeichen sind schon sehr sicher.
Häufige Fragen
Wird das Passwort irgendwohin gesendet?
Nein. Es entsteht in deinem Browser, durch dessen für die Kryptografie gebauten Zufallsgenerator, und wird weder gesendet noch gespeichert: Nur deine Einstellungen (Länge, Zeichen) bleiben auf deinem Gerät. Lade die Seite neu: Es ist weg.
Wie wird die Stärke berechnet?
Aus der Zahl der Passwörter, die der Generator mit deinen Einstellungen erzeugen kann, in Bit ausgedrückt: Jedes Bit mehr verdoppelt die Arbeit eines Angreifers. Die angezeigte Zeit geht von einem pessimistischen Fall aus: Ein Hacker hat die Datenbank einer schlecht geschützten Website gestohlen und probiert mit Grafikkarten 100 Milliarden Passwörter pro Sekunde; im Schnitt muss er die Hälfte der Möglichkeiten testen. Bei einer seriösen Website, die Passwörter mit einem absichtlich langsamen Verfahren speichert, wäre er millionenfach langsamer. Und auf der Anmeldeseite sperrt ihn die Website nach wenigen Versuchen.
Welche Länge soll ich wählen?
16 Zeichen mit allen Zeichenarten reichen für ein Online-Konto völlig aus. Für einen Passwort-Tresor oder einen Schlüssel nimm 20 bis 32. Unter 12 Zeichen wird ein Passwort angreifbar.
Warum verwechselbare Zeichen vermeiden?
Für ein Passwort, das man abtippt oder vorliest (WLAN, Router): 0 und O, 1, l und I verwechselt man leicht. Ohne sie sinkt die Stärke ein kleines bisschen, und die Anzeige berücksichtigt das.
Eine Website lehnt mein Passwort ab: Was tun?
Manche Websites begrenzen die Länge oder die erlaubten Sonderzeichen. Entferne das Häkchen bei „Sonderzeichen“ oder wähle „Einfach“ und erzeuge ein neues.
